Persoonlijke beveiliging

Wachtwoordgenerator

Draait lokaal

De tool zelf is in het Engels; op deze pagina wordt uitgelegd hoe deze werkt in uw taal.

Gebruik Wachtwoordgenerator

Wat het doet

Genereer willekeurige wachtwoorden in je browser met crypto.getRandomValues, waarbij je de lengte, het aantal wachtwoorden en de tekensets kunt kiezen. Een eenvoudige meter beoordeelt elk wachtwoord dat je plakt.

Het draait volledig in je browser: er wordt niets van wat je invoert geüpload.

Hoe gebruik je Wachtwoordgenerator

  1. Stel de lengte in. Voer een lengte in van 4 tot 256 tekens. Waarden buiten dit bereik worden aangepast, en bij een leeg veld wordt standaard 24 gebruikt.
  2. Stel het aantal in. Kies hoeveel wachtwoorden je wilt aanmaken: van 1 tot 50.
  3. Kies tekensets. Vink A–Z, a–z, 0–9 en Symbolen aan. Als een website bepaalde symbolen weigert, vink dan Symbolen uit en voeg in plaats daarvan een paar tekens van een bepaalde lengte toe.
  4. Genereren. Klik op ‘Genereren’; elke keer dat je hierop klikt, worden er nieuwe wachtwoorden gegenereerd. Bij het openen van de pagina wordt een eerste set aangemaakt.
  5. Kopiëren en opslaan. Kopieer alle kopieën, regel voor regel. Bewaar alleen het wachtwoord dat je gebruikt in je wachtwoordbeheerder.
  6. Beoordeel een bestaand wachtwoord. Voer een wachtwoord in de ‘Strength Analyzer’ in om een score van 0 tot 100 te zien. Deze tool houdt alleen rekening met de lengte en het soort tekens, dus beschouw de score als een ruwe indicatie.

Voorbeeld

Standaardinstellingen

Invoer
Length 24, count 5, all four character sets (A-Z, a-z, 0-9, symbols)
Hoe de uitvoer eruitziet
Five 24-character passwords from A–Z, a–z, 0–9 and symbols, for example of the form  T9#rW2!mQx…  (the rest hidden).
A password printed on a public page is not secret, so this page never shows a real one: yours are generated in your browser with crypto.getRandomValues.

Geeft vijf wachtwoorden van 24 tekens met elk ongeveer 155 bits; elke keer dat je op ‘Generate’ drukt, worden er nieuwe gegenereerd.

Wat er wordt gecontroleerd

SignaalWat dit betekent
LengteBij alle vier de sets voegt elk teken ongeveer 6,46 bits toe: 16 tekens leveren ongeveer 103 bits op, 24 ongeveer 155.
TekensetsA–Z en a–z bevatten elk 26 tekens, 0–9 bevat 10 tekens en de symbolen bevatten 26 tekens: !@#$%^&*()-_=+[]{}|;:,.<>? Dat zijn samen 88 tekens.
Er is geen optie aangevinktAls je alle vier de vakjes uitschakelt, gebruikt de tool standaard alleen de letters a–z, in de door jou ingestelde lengte. Vink ten minste één optie aan om te bepalen wat je krijgt.
Geen gegarandeerde samenstellingElk teken wordt uit de gezamenlijke set gekozen, dus een wachtwoord kan een cijfer of een symbool missen. Als een website eist dat er van elk één in zit, genereer dan een nieuw wachtwoord.
KrachtcijferPunten voor het bereiken van 8, 12, 16 en 24 tekens en voor hoofdletters, kleine letters, cijfers en andere tekens, met een maximum van 100. Onder de 40 is ‘Zwak’, onder de 70 ‘Redelijk’, onder de 90 ‘Sterk’ en verder ‘Zeer sterk’.
Wat de meter niet meetWoorden uit het woordenboek, toetsenbordpatronen en lijsten met veelvoorkomende fouten. ‘correcthorsebatterystaple’, vier veelvoorkomende woorden uit een beroemde strip, scoort 65 (Redelijk) louter op basis van de lengte en het gebruik van kleine letters.
AantalVan 1 tot 50 wachtwoorden per druk op de knop. Grotere getallen worden teruggebracht tot 50, en als het veld leeg is, worden er 5 gegenereerd.
Alles kopiërenEr worden alle gegenereerde regels gekopieerd, geen enkel wachtwoord. Verwijder de regels die je niet gebruikt uit de plaatsen waar je ze hebt geplakt.

Nog meer voorbeelden

Alleen letters en cijfers

Invoer
Length 20, Count 3, A–Z, a–z and 0–9 ticked, Symbols unticked
Resultaat

Drie wachtwoorden van 20 tekens, samengesteld uit 62 tekens, elk ongeveer 119 bits.

Alle vakjes zijn niet aangevinkt

Invoer
Length 12, Count 1, no character set ticked
Resultaat

Eén wachtwoord van 12 tekens, bestaande uit uitsluitend kleine letters, ongeveer 56 bits, omdat de tool dan terugvalt op a–z.

Een bekend voorbeeld uitwerken

Invoer
Tr0ub4dor&3 in Strength analyzer
Resultaat

Redelijk, 60/100: 15 voor ten minste 8 tekens, 10 voor hoofdletters, 10 voor kleine letters en 10 voor cijfers, 15 voor het symbool.

Veelgestelde vragen

Hoe willekeurig zijn de wachtwoorden?

Elk teken is afkomstig van crypto.getRandomValues, de cryptografische willekeurige generator van de browser. Bytes worden via een modulo-bewerking aan tekens gekoppeld, waardoor sommige tekens iets vaker voorkomen en dit minder dan 0,02 bits per teken kost; een wachtwoord van 24 tekens uit alle vier de sets heeft dus nog steeds een lengte van ongeveer 155 bits.

Kan ik de krachtmeter vertrouwen?

Dit is slechts een ruwe indicatie: het systeem beoordeelt de lengte en de tekenklassen en houdt geen rekening met woorden, patronen of inbreuken, dus P@ssw0rd2024 krijgt de beoordeling ‘Sterk’. Controleer een wachtwoord dat je al gebruikt met Pwned Password Check.

Worden de wachtwoorden ergens verzonden of opgeslagen?

Nee. Ze worden op deze pagina gegenereerd, worden nooit geüpload en worden niet opgeslagen, dus kopieer ze naar je wachtwoordbeheerder voordat je het tabblad sluit.

Kan ik één gegenereerd wachtwoord op twee websites gebruiken?

Nee. Als er op één website wordt gefishd of een inbreuk plaatsvindt, proberen aanvallers hetzelfde wachtwoord op andere websites. Gebruik voor elk account een eigen wachtwoord en bewaar ze in een wachtwoordbeheerder.

Welke accounts hebben als eerste een nieuw wachtwoord nodig?

Je e-mailaccount, omdat je daarmee bijna elk ander wachtwoord kunt resetten, zoals bij internetbankieren, cryptobeurzen en alle accounts waar je hetzelfde wachtwoord hebt gebruikt.

Moet ik een wachtwoord of een wachtzin gebruiken?

Gebruik een willekeurig wachtwoord dat door een wachtwoordbeheerder voor je wordt ingevuld. Gebruik de Passphrase Generator voor de weinige wachtwoorden die je zelf moet invoeren of onthouden, zoals het hoofdwachtwoord van de wachtwoordbeheerder zelf.

Wat als een website het wachtwoord weigert?

Sommige websites hanteren een maximum voor de lengte of staan alleen bepaalde symbolen toe. Schakel het selectievakje ‘Symbolen’ uit of beperk de lengte tot de limiet van de website, en gebruik de maximale lengte die de website toestaat.

Uitleg van termen

Onderzoek van PhishDestroy